Krytyczna
CVE-2026-31236
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 359
Wyczyść filtry
Krytyczna
CVE-2026-31235
imgaug contains an insecure deserialization vulnerability in BackgroundAugmenter class within multicore.py module
Krytyczna
CVE-2026-31239
mamba language model framework vulnerable to insecure deserialization when loading pre-trained models from HuggingFace Hub
Krytyczna
CVE-2026-31234
Horovod contains an insecure deserialization vulnerability in its KVStore HTTP server component
Wysoka
CVE-2026-31221
PyTorch Lightning load_from_checkpoint has an insecure checkpoint deserialization
Wysoka
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Wysoka
CVE-2026-41895
changedetection.io project has an XXE vulnerability
Wysoka
CVE-2026-42860
edx-enterprise has SSRF via SAML metadata URL in sync_provider_data endpoint
Wysoka
CVE-2026-42315
PyLoad vulnerable to Path Traversal via Package Folder Name in set_package_data
Średnia
CVE-2026-42314
PyLoad Vulnerable to Path Traversal via Package Folder Name
Wysoka
CVE-2026-42313
pyload-ng: non-admin SETTINGS users can redirect all outbound traffic through an attacker-controlled proxy via unrestricted `proxy.*` config (incomplete fix for CVE-2026-33509 / -35463 / -35464 / -35586)
Średnia
CVE-2026-42312
pyload-ng: non-admin SETTINGS users can disable outbound TLS peer verification via unrestricted `ssl_verify` config (incomplete fix for CVE-2026-33509 / -35463 / -35464 / -35586)
Średnia
CVE-2026-44201
Wagtail has improper restriction handling on Documents and Images API
Średnia
CVE-2026-44200
Wagtail has improper permission handling when copying pages
Średnia
CVE-2026-44199
Wagtail has improper permission handling when deleting form submissions
Średnia
CVE-2026-44198
Wagtail has improper permission handling when viewing page history
Średnia
CVE-2026-44197
Wagtail has improper permission handling when comparing revisions
Średnia
ghsa-88q9-cmp2-c2vq
oxidize-pdf: NaN/inf bypass in colour content-stream emission causes PDF rejection (DoS)
Wysoka
CVE-2026-56400
Open WebUI has a CORS misconfiguration and session validation issue
Wysoka
CVE-2026-44339
PraisonAI has unsafe tool resolution in `ToolExecutionMixin.execute_tool`: undeclared `__main__` callables execute
Krytyczna
CVE-2026-44336
PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection
Średnia
CVE-2026-43826
The OpenSearch logging provider, when configured with a `host` URL that embeds credentials (for example `https://user:password@server.example.com:9200`), wrote the full host URL — including the embedd
Średnia
CVE-2026-41018
Apache Airflow Providers Elasticsearch: Elasticsearch task-log handlers leak credentials embedded in the host URL
Wysoka
CVE-2021-47935
Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log en
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.